Technical Anshu 主页 › 教程 › 在 Office 中阻止网站
🔒 网站屏蔽

如何在 Office 中阻止网站 🔒 5 种最佳方法（防火墙 + DNS + ManageEngine）

五种经过验证的方法可以阻止办公室中不需要的网站 - 防火墙规则、DNS 过滤、Windows 主机文件、Chrome 阻止列表策略和 ManageEngine Endpoint Central - 包括设置步骤以及对每种方法可以做什么和不能做什么的诚实比较。

✍️ Technical Anshu🔒 Web Filtering🎧 Multi-Language Audio
如何在 Office 中阻止网站 🔒 5 种最佳方法（防火墙 + DNS + ManageEngine）
🎧 多语言音频: 在视频播放器中，点击 [设置] (⚙️) ➔ [音频轨道] 选择您的首选语言。

📑章节

  • 为什么办公室会屏蔽网站 - 以及 5 种方法概览
  • 方法 1：在防火墙或路由器上进行阻止 — 一条规则适用于整个网络
  • 方法 2：使用 Cloudflare for Families（1.1.1.3 和 1.0.0.3）进行 DNS 过滤
  • 方法 3：Windows 主机文件 - 快速按 PC 阻止
  • 方法 4：通过组策略/注册表设置 Chrome URLBlocklist
  • 方法 5：ManageEngine Endpoint Central — 对每台办公室 PC 进行集中控制
  • 诚实比较：哪种方法适合您的办公室，以及每种方法的局限性

    • 📋 概述和分步指南

    1

    计划首先阻止什么

    在使用任何工具之前，请确定每种方法需要的两件事：要阻止的网站或类别列表（社交媒体、流媒体、成人内容、赌博 - 无论您的办公室政策如何规定）以及您将在哪个层强制执行。本指南中的方法适用于不同的层：网络（防火墙、DNS）、单台 PC（主机文件）、浏览器（Chrome 策略）和整个队列 (ManageEngine)。在真实的办公室中，管理员通常结合两层 - 例如类别的 DNS 过滤加上针对特定网站的策略 - 因为没有一种方法本身是完美的。

    💡 提示： 首先在一台电脑上测试每种方法，确认该区块有效并且工作站点仍然开放，然后将其推广到整个办公室。
    2

    方法 1 — 在防火墙或路由器上阻止

    最强的网络层：登录办公室防火墙或路由器，并将不需要的域（或其 IP 地址）添加到其阻止/URL 过滤规则中。网关处设置的规则适用于同时连接到办公网络的每台设备（办公室 Wi-Fi 上的 PC、笔记本电脑和电话），无需在每台计算机上安装或更改任何内容。当您拥有具有内容过滤功能的企业防火墙时，这是正确的第一选择。诚实的限制：该阻止仅在设备位于您的网络上时适用，大型站点使用许多变化的 IP 地址，因此基于域的规则比原始 IP 更好，并且移动数据上的某人完全位于防火墙之外。

    3

    方法 2 — 使用 Cloudflare for Families 进行 DNS 过滤

    最快的免费方法。将办公室 DNS 指向 Cloudflare for Families，其解析器会自动拒绝恶意软件和成人内容类别中的域。将这两个地址设置为 DNS 服务器 - 可以在路由器/DHCP 服务器上，以便每台 PC 都能获取它们，也可以在每台 PC 的网络适配器上：

    __完整代码块0__
    4

    方法 3 — Windows 主机文件

    针对每台 PC 的快速方法：Windows 在 DNS 之前检查主机文件，因此将域映射到您自己计算机的环回地址会使该站点无法从此 PC 访问。以管理员身份打开记事本，打开文件 C:\Windows\System32\drivers\etc\hosts，然后为每个站点添加一行，例如 Facebook 的示例：

    __完整代码块1__
    5

    方法 4 - 通过组策略的 Chrome URLBlocklist

    如果办公室采用 Google Chrome 进行标准化，请使用 Chrome 的官方 URLBlocklist 政策来阻止浏览器本身内的网站。在组策略编辑器（安装了 Chrome 策略模板）中，它位于 Google Chrome 策略下，作为“阻止访问 URL 列表”；相同的策略存储在此处的注册表中：

    __完整代码块2__
    6

    方法 5 — ManageEngine 端点中心

    对于较大的办公室，托管路线：ManageEngine Endpoint Central（以前称为 Desktop Central）在每台办公室 PC 上运行代理，管理员从其控制台集中控制 Web 访问 - 浏览器和 Web 限制配置创建一次并一起推送到所有托管计算机，而不是逐一编辑 PC。因为它是由端点代理和中央策略强制执行的，所以更改是在一个地方进行的，适用于整个队列，并且可以报告 - 当主机文件和手动方法停止扩展时的实际选择。与上面的免费方法不同，它是经过许可的商业软件，需要部署代理。

    7

    测试并了解其限制

    无论您使用哪种方法，请像用户一样进行测试：尝试从普通（非管理员）办公帐户打开被阻止的网站并确认它失败，然后打开您的工作网站并确认它们仍然加载。视频中的诚实总结：防火墙规则提供最广泛的网络覆盖范围，DNS 过滤是最快的免费类别块，主机文件是每台 PC 的快速修复，Chrome 策略精确但仅限浏览器，而 ManageEngine 是可扩展的办公室范围解决方案 - 具有管理员权限、个人设备或移动数据的确定用户可以绕过任何单层，这正是办公室组合方法并以明确的使用策略支持它们的原因。

    🏷️Topic Search Variables & Keywords

    🔍 WebsiteBlocking 🔍 DNSFiltering 🔍 Cloudflare 🔍 1.1.1.3 🔍 HostsFile 🔍 URLBlocklist 🔍 GroupPolicy 🔍 ManageEngine 🔍 EndpointCentral 🔍 TechnicalAnshu 🔍 Block Websites in Office 🔍 Web Filtering 🔍 Firewall Rules 🔍 Office IT Admin
    🎙️ 完整文字记录 — 点击展开

    分步故障排除指南和解决方案 - 免费阻止您组织中的网站前五名工具+。技术安叔屏幕演示。

    （转录在源页面上结束）

    ❓ 常见问题（英文）

    本教程 100% 免费学习吗？

    是的！技术安数演示的所有指南和方法均使用免费、合法的教育资源。

    初学者可以遵循本指南吗？

    绝对是！每个步骤都在屏幕上演示并附有详细说明，以便任何人都可以轻松遵循。

    如果遇到困难我可以在哪里提问？

    直接在 YouTube 视频上发表评论，我们的社区和技术安树将为您提供帮助。

    🚀 在 YouTube 上观看完整教程

    🚀 在 YouTube 上观看完整的分步视频教程：https://www.youtube.com/watch?v=RugARxXE3Rs

    订阅技术安数以获取 IT 支持、Windows 故障排除和服务器管理。

    ▶️ 观看完整视频
    本教程基于技术安叔的在Office 中屏蔽网站视频 • 遇到任何步骤卡住了吗？在视频评论中提问——你会在那里得到帮助🙏